Microsoft Word emitió alerta por un nuevo malware difundido por piratas informáticos del grupo “Fancy Bear”.
De acuerdo al aviso, el virus de “Fancy Bear” lo propagan por archivos de Microsoft Word por la función Dynamic Data Exchange (DDE).
El DDE permite ejecutar un código almacenado en otro archivo y enviar actualizaciones conforme haya nuevos datos, similar a las actualizaciones en tiempo real de documentos en Google Drive. La empresa de seguridad informática McAfee señaló el suceso en su portal.
Lo que hace Fancy Bear es aprovechar las actualizaciones que hace el DDE con un documento que envían llamado IsisAttackInNewYork.docx. Cuando el documento con virus se abre, se conecta al servidor y descarga datos del usuario para robar información que pueda servirle a los hackers.
Además el virus de “Fancy Bear” descarga otros dos programas malignos como X-Agent y Sedreco.